Kaseya VSA Veri İhlali
Temmuz 2021'de BT altyapı yönetimi ve uzaktan izleme yazılımları sağlayıcısı Kaseya, tarihin en kapsamlı tedarik zinciri fidye yazılımı saldırısına uğradı.
Sızan Veri Türleri
5- IT infrastructure administrative credentials
- Client system configuration parameters
- Encrypted customer database records
- API authentication secrets
- MSP telemetry and agent logs
Bu İhlal Hakkında
REvil (Sodinokibi) siber suç karteli, Kaseya VSA yazılımındaki sıfırıncı gün (zero-day) kimlik doğrulama açıklarını istismar ederek şirketin güncelleme altyapısına zararlı fidye yükü enjekte etti. Saldırı, Kaseya VSA kullanan yaklaşık 60 yönetilen hizmet sağlayıcısı (MSP) üzerinden dünya genelinde 1.500'den fazla şirketin kurumsal sistemlerinin şifrelenmesine yol açtı ve saldırganlar 70 milyon dolar değerinde Monero fidyesi talep etti.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
